【正文】 防御 Symantec Network Security 部署在 企業(yè) 網(wǎng)具備如下特點(diǎn) ： ? 滿足高速環(huán)境的 檢測 需求 。 ? 對攻擊 主動攔截 。 ? 混合檢測體系結(jié)構(gòu) ，識別 零時間 攻擊。 SNS 7100 的協(xié)議異常檢測有助于檢測以前未 知的攻擊和新攻擊（在它們發(fā)生時檢測）。 ? 實(shí)時事件關(guān)聯(lián)和分析，快速定位 企業(yè) 網(wǎng)威脅來源。 SNS 使用跨節(jié)點(diǎn)分析在 企業(yè) 網(wǎng)內(nèi)收集信息，從而快速地幫助管理員弄清楚趨勢并在相關(guān)事件和事故發(fā)生時識別它們。 來自 Symantec 安全響應(yīng)中心（世界領(lǐng)先的Inter 安 全研究和支持機(jī)構(gòu)）的定期、快速響應(yīng) 安全更新 可提供頂尖的安全保護(hù)和最新的安全上下文信息，包括利用和漏洞信息、事件說明以及用于防御不斷增多的威脅的事件細(xì)化規(guī)則。 3． 企業(yè) 網(wǎng) 郵件應(yīng)用 的 安全防護(hù) 企業(yè) 網(wǎng)郵件應(yīng)用 的 安全防護(hù)重點(diǎn)是： ? 對來自 外部 網(wǎng)的垃圾郵件進(jìn)行過濾和處理； ? 對病毒和蠕蟲造成的郵件攻擊進(jìn)行攔截 ； ? 對不斷增長的無用帶寬進(jìn)行限制和調(diào)整； ? 對包含不正當(dāng)內(nèi)容的郵件予以攔截； 賽門鐵克 具備業(yè)界領(lǐng)先的 BrightMail 反垃圾郵件 技術(shù) 和防病毒技術(shù)， 針 對企業(yè) 網(wǎng)內(nèi) 不同的 郵件平臺 (通用 SMTP 服務(wù)器， Lotus Domino， Microsoft Exchange等 )，提供易于部署的綜合電子郵件安全解決方案。 Inter 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 10 SMS 8200 系列設(shè)備的用途非常靈活，根據(jù) 企業(yè) 網(wǎng)絡(luò)規(guī)模和電子郵件處理的需要，它們可以執(zhí)行多種不同的功能?？梢?在 企業(yè) 網(wǎng)內(nèi)安裝 一個或多個 Scanner。 ? 控制中心（ Control Center）： 管理 企業(yè) 網(wǎng)郵件安全 系統(tǒng)。 控制中心又承載著隔離區(qū)和支持軟件。 還可以使用控制中心配置和管理電子郵件過濾、 SMTP 路由 、系統(tǒng)設(shè)置及所有其他功能。 它還提供豐富的可自定義的報(bào)告。如果正在使用隔離區(qū)，則可以使用控制中心來管理隔離區(qū)。隔離區(qū)是一個存儲垃圾郵件并使最終用戶能夠訪問他們的垃圾郵件的組件。隔離區(qū)的使用是可選的。 適用于 企業(yè) 郵件用戶較小的情況安裝。同時， Symantec 公司在國內(nèi)設(shè)立了 20萬蜜罐郵箱專門搜集國內(nèi)的垃圾郵件，針對中文垃圾郵件和國內(nèi)流行的垃圾郵件同樣具有很高的過濾效率； ? 自動生成垃圾郵件過濾規(guī)則，并且每 5－ 10 分鐘為用戶更新一次過濾規(guī)則，具有極快的響應(yīng)能力； ? 集成了倍受好評的 Symantec 防病毒技術(shù)來掃描和檢測病毒。而且 Symantec 公司是世界上唯一一家同時具備國際領(lǐng)先的防垃圾郵件技術(shù)和防病毒技術(shù)的廠商，產(chǎn)品之間不存在集成和兼容性的問題，保證了用戶使用的穩(wěn)定性； ? 通過電子郵件防火墻技術(shù)，實(shí)現(xiàn)在真正 的垃圾郵件與病毒郵件到達(dá)用戶網(wǎng)絡(luò)之前，就阻止其企圖的功能。最終用戶通過登陸管理配置界面，可以管理與自己有關(guān)的隔離區(qū)垃圾郵件，并且可以自定義個體的黑名單、白名單和語言選項(xiàng)，從而大大的降低管理員的管理負(fù)擔(dān)； 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 12 ? 能夠支持包括英文、中文、法文、德文、日文、韓文等 12 種語言的垃圾郵件識別和過濾。因此建議對于客戶端的安全防護(hù) 按不同的需求部署。而對于 經(jīng)銷商、供應(yīng)商 等，要視 企業(yè) 的管理 制度來確定是否強(qiáng)制安裝客戶端安全軟件。 ? 在 企業(yè)內(nèi)部的 工作終端上部署賽門鐵克功能強(qiáng)大的 SCS。 ? 在所有的 Windows 服務(wù)器上安裝 Symantec Antivirus for Servers。 ? 針對 企業(yè) 網(wǎng)的全網(wǎng) 防病毒系統(tǒng)的升級，建議首先每天自動升級 信息中心的 一級單位防病毒服務(wù)器的病毒定義碼、掃描引擎、特征庫（漏洞特征庫和攻擊特 征庫）和安全規(guī)則（防火墻策略），所有客戶端可自動地到防病毒服務(wù)器上升級。 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 13 圖 10： 企業(yè) 網(wǎng)客戶端安全防護(hù) 除了對 企業(yè) 客戶端部署安全防護(hù)產(chǎn)品以外，在 企業(yè) 信 息網(wǎng)內(nèi)的關(guān)鍵網(wǎng)段，如科研、研發(fā) 網(wǎng)段，還需要對訪問的客戶端部署網(wǎng)絡(luò) 準(zhǔn)入控制策略 Network Admission Control( NAC)。 我們可以在訪問控制級別較高的網(wǎng)段內(nèi)部署賽門鐵克網(wǎng)絡(luò)準(zhǔn)入控制方案。 Lan Enforcer 可以和 交換機(jī)在接入層對 企業(yè) 網(wǎng)終端 實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制。它要求交換機(jī)主動認(rèn)證接入的 PC。也可以將此類 PC 隔離到一個漫游區(qū)，外來用戶，移動用戶可以在漫游區(qū)修復(fù)安全狀況，或者受限制的訪問網(wǎng)絡(luò)。 三、 企業(yè)安全整體方案 總結(jié) 本建議 方案是從典型的 企業(yè) 網(wǎng)結(jié)構(gòu)出發(fā)建立起的全方位的安全防護(hù)方案。因此，本方案 從網(wǎng)絡(luò)邊界防護(hù)、網(wǎng)絡(luò)內(nèi)部監(jiān)控，垃圾郵件控制，終端安全方案 等 幾個方面對 企業(yè) 網(wǎng)的信息安全 進(jìn)行 規(guī)劃 ， 從而實(shí)現(xiàn) 對 整體 網(wǎng)絡(luò)的安全保護(hù)。但在應(yīng)用系統(tǒng)規(guī)模日益擴(kuò)大，企業(yè)的生產(chǎn)和經(jīng)營越來越依賴 IT 系統(tǒng)的同時，也給企業(yè)數(shù)據(jù)的安全防護(hù)帶來更大的 挑戰(zhàn)，信息系統(tǒng)中數(shù)據(jù)的可靠性，將直接關(guān)系到企業(yè)的業(yè)務(wù) 系統(tǒng) 能否正常運(yùn)行。 二、 制造業(yè) 信息系統(tǒng) 的 典型 架構(gòu) 由于行業(yè)的自身特點(diǎn)，通常的核心信息系統(tǒng)和平臺分布狀況如下： 名稱 運(yùn)行平臺 應(yīng)用系統(tǒng) 數(shù)據(jù)庫 /應(yīng)用組件 重要性 ERP 服務(wù)器 Windows/ Unix ERP 系統(tǒng) （雙機(jī)高可用） SQL /ORACLE /SAP 非常重要 中間件服務(wù) Windows 2020 /2020 Server ERP 中間服務(wù)系統(tǒng) 中間件產(chǎn)品 非常重要 CRM 服務(wù)器 Windows /Unix 客戶關(guān)系管理系統(tǒng) Sql Server ( 或Oracle) 重要 PLM Windows /Unix 產(chǎn)品生命周期管理系統(tǒng) Sql Server ( 或Oracle) 非常重要 PDM Windows /Unix 產(chǎn)品數(shù)據(jù)管理系統(tǒng) Sql Server ( 或Oracle) 非常重要 郵件服 務(wù)器 Windows /Unix 郵件及辦公自動化 Domino ( 或Exchange) 重要 域控制器 Windows 2020 /2020 Server 主域控制器 AD 目錄 重要 WEB/代理 /門戶服務(wù)器 Windows 2020 /2020 Server WEB/代理 /門戶 服務(wù) SharePoint Potal Server Apache Web Server （或其它應(yīng)用 ) 重要 文件 /打印 Windows 2020 文件共享 /打印服 重要 北京賽門鐵克信息技術(shù)有限公司 企 業(yè) 信息系統(tǒng)整體安全 解決方案 —————————————————————————————————————————————— 16 服務(wù)器 /2020 Server 務(wù) 個人 電腦 Windows 2020 /XP CAD 系統(tǒng) Auto CAD 等軟件 重要 目前很多企業(yè)的客戶還是通過簡單的手工方式管理這些環(huán)境中的數(shù)據(jù)備份，有的甚至還完全沒有 任何 數(shù)據(jù)保護(hù) 手段 ，這隱藏著極大的風(fēng)險(xiǎn)。針對不同的用戶應(yīng)用環(huán)境，提供量身定制、 可 持續(xù)的數(shù)據(jù)保護(hù)方案。而且 Symantec 數(shù)據(jù)保護(hù)方案具有及強(qiáng)的擴(kuò)展性 ， 隨著企業(yè)的發(fā)展和需求的變化，可以隨時地、方便地、經(jīng)濟(jì)高效地進(jìn)行版本升級、功能增強(qiáng)、規(guī)模擴(kuò)展等，使其永遠(yuǎn)滿足業(yè)務(wù)需求。資源優(yōu)化和管理是 企業(yè)提高生產(chǎn)率、降低成本的有效手段 ，Symantec 的資源管理解決方案能夠在企業(yè)的成本控制中發(fā)揮重要作用。信息化管理為企業(yè)帶來的直接商業(yè)利潤也可以很直接地反映在 效益上。試想如果 ERP 系統(tǒng)由于軟硬件故障，造成企業(yè)進(jìn)銷存系統(tǒng)，生產(chǎn)管理系統(tǒng)，質(zhì)量控制系統(tǒng)不能運(yùn)轉(zhuǎn)， 造成 的損失是 不可估量的； ? 內(nèi)部 人員誤操作，導(dǎo)致數(shù)據(jù)丟失，或系統(tǒng) 宕機(jī)； ? 數(shù)據(jù)對信息系統(tǒng)來說是非常重要的，它直接